Feedback 01: Sales data on cloud

Challenge: ../challenges/01-sales-data-on-cloud.md · Người hỏi: Nam Truong (IT Security Manager)

1. Intention: khách thực sự muốn biết gì?

Nam cần cơ chế kiểm soát rõ ràng, không phải lời trấn an chung chung.

2. Điều nên tránh

• Nói 'cloud an toàn hơn on-prem' một cách tuyệt đối.
• Liệt kê chứng chỉ.
• Bỏ qua chính sách nội bộ.

3. Cách trả lời

CCA (Control – Compliance – Audit)

Khung nói ngắn gọn:

1. Biện pháp kiểm soát
2. Tuân thủ: xác nhận cùng pháp chế/khách, không đoán
3. Bằng chứng kiểm toán (log, báo cáo)
4. Hỏi đầu mối hoặc chính sách hiện có

4. Câu trả lời mẫu (ngắn gọn)

It stays in your own cloud account, under your control, not ours. Data is encrypted, access goes through your company login, and every access is logged. We'll follow your existing security policies and get your approval on the design before any data moves. Which policies should we start with?

Khoảng 49 từ, nói trong khoảng 20 giây.

Cách giữ ngắn gọn mà vẫn đạt mục tiêu: mở bằng kết luận, mỗi ý một câu, không giải thích kỹ thuật trừ khi được hỏi, và dừng lại bằng câu hỏi để khách dẫn tiếp.

5. Vì sao câu trả lời này hiệu quả

Nhấn mạnh quyền kiểm soát thuộc khách và tuân thủ chính sách hiện có.